IT·AI
IT·AI 심층 스크랩
프론트엔드, AI 모델·도구, 빅테크 동향, 백엔드·인프라. 지난 24시간의 소식을 맥락과 함께 깊게 읽습니다.
IT·AI 심층 스크랩 리포트 목록
IT·AI 심층 스크랩 — 2026년 9월 14일
GitHub가 9월 11일 Copilot 코드 리뷰에 여러 에이전트가 협업하는 앙상블 방식을 도입해 고심각도 코멘트 반영률을 47% 끌어올렸고, 9월 10일에는 GitHub Actions 캐시 접근을 4단계로 통제하는 cache-mode를 정식 출시했습니다. 테스트 러너 Vitest도 9월 3일 5.0을 내놓으며 vm 풀·브라우저 모드 성능을 최대 53% 끌어올렸습니다.
- GitHub Copilot 코드 리뷰, 9월 11일 업데이트 — Lite 효과 레벨에 여러 에이전트가 함께 리뷰하는 앙상블 방식 도입, 고심각도 코멘트 반영률 47%↑·중간 31%↑·낮음 11%↑ 하면서 리뷰 비용은 약 8% 절감. 코멘트 자동 해소, 제안 적용 시 커밋 메시지 자동 생성도 추가
- GitHub Actions, 9월 10일 캐시 접근 제어 기능 `cache-mode` 전 플랜 정식 출시 — read/write/write-only/none 4단계로 워크플로·잡 단위 최소 권한 설정 가능, `pull_request_target` 등 저신뢰 이벤트에 쓰기 권한을 주면 캐시 포이즈닝 위험 경고 표시
- 테스트 러너 Vitest 5.0, 9월 3일 릴리스 — vm 풀·브라우저 모드 성능 8～53% 개선, 브라우저 모드용 Trace View·모노레포용 중첩 프로젝트·`vi.when()` API 신규 추가. Vite 6.4.0 이상·Node.js 22.12.0 이상 요구로 상향
IT·AI 심층 스크랩 — 2026년 9월 11일
Anthropic이 9월 10일 2025년 12월부터 8개월간 Claude 오남용을 차단한 사례를 담은 위협 정보 보고서를 공개해 러시아 스파이 그룹의 '바이브 해킹' 패턴을 상세히 밝혔습니다. GitHub는 9월 9일 시크릿 노출 PR의 병합을 규칙셋으로 차단하는 기능과, Linux ARM64를 지원하고 Rust 커맨드 인젝션 쿼리를 추가한 CodeQL 2.27.0을 함께 내놨습니다.
- Anthropic, 9월 10일 위협 정보 보고서 공개 — 2025년 12월～2026년 8월 Claude 오남용 7개 영역(사이버·감시·영향력 작전·재래식 무기·생물학적 악용·사기·불법 증류) 차단 사례 정리, 러시아 국가 배후 그룹이 '자동화된 AI 기반 워크플로우'로 20개 이상 정부 조직 공격한 '바이브 해킹' 패턴 확인
- GitHub, 9월 9일 저장소 규칙셋에 시크릿 스캐닝 미해결 경고가 있는 풀 리퀘스트의 병합을 막는 규칙 퍼블릭 프리뷰 공개 — 푸시 보호가 놓친 사례까지 PR 단계에서 포착
- CodeQL 2.27.0, 9월 9일 릴리스 — Linux ARM64 네이티브 실행 지원, Rust `command-line-injection` 신규 쿼리, Java/Kotlin Micronaut·C# ASP.NET Core MVC 탐지 확장
IT·AI 심층 스크랩 — 2026년 9월 10일
Cursor가 9월 2일 코드베이스·시크릿을 사내망에 두고 클라우드 에이전트만 원격에서 돌리는 self-hosted machines를 공개해 AWS Lambda·Cloudflare·E2B 등 기존 인프라에서 실행할 수 있게 됐습니다. GitHub Copilot은 9월 8일 JetBrains용 엔터프라이즈 관리 샌드박스 정책을 퍼블릭 프리뷰로 열었고, Bun은 9월 5일 1.4.1 회귀 두 건을 포함한 7개 이슈를 수정한 1.4.2를 릴리스했습니다.
- Cursor, 9월 2일 self-hosted machines 공개 — 코드베이스·빌드 산출물·시크릿을 자체 인프라에 유지하며 AWS Lambda·Coder·Cloudflare·Daytona·Modal·Namespace·Vercel·E2B에서 클라우드 에이전트 실행, Linux·Mac 컴퓨터 사용(클릭·타이핑·스크린샷) 지원
- GitHub Copilot, 9월 8일 JetBrains용 엔터프라이즈 관리 샌드박스 정책 퍼블릭 프리뷰 — 파일시스템·네트워크·프록시·macOS 키체인 접근을 관리자가 중앙 통제, 크로스파일 커서 내비게이션·글로벌 프로젝트 컨텍스트도 함께 추가
- Bun 1.4.2, 9월 5일 릴리스 — 1.4.1의 Elysia bun build 렌더링 충돌·AsyncLocalStorage 메모리 누수 회귀 수정, worker_threads 'online' 순서 교정, JavaScriptCore에 WebKit 커밋 약 350개 반영
IT·AI 심층 스크랩 — 2026년 9월 9일
OpenAI가 9월 3일 최대 규모 모델 GPT-6 Astra를 공개해 FrontierMath 97.6%·ARC-AGI-3 99.9% 등 자체 최고 기록을 세웠지만, 코딩 벤치마크에서는 Meta Muse Spark 1.3에 근소하게 뒤졌습니다. GitHub Copilot은 8월 마지막 주 릴리스에서 VS Code 1.136에 Agent Merge 공개 베타를 얹었고, Chrome은 9월 8일 153 버전부터 4주였던 릴리스 주기를 2주로 단축했습니다.
- OpenAI, GPT-6 Astra 공개 — FrontierMath Tier 4 97.6%·ARC-AGI-3 99.9%·ExploitBench 100%로 자체 최고 기록, 코딩 DeepSWE는 Muse Spark 1.3(75.4%)에 74.1%로 근소 열세, 입력 $10·출력 $50/백만 토큰
- GitHub Copilot 8월 31일 주간 릴리스 — VS Code 1.136에 Agent Merge 공개 베타(리뷰 피드백·병합 충돌 자동 해결) 추가, Claude Fable 5.1·Gemini 3.8 Flash 모델 확대, JetBrains 하니스 정식 출시
- Chrome 153, 9월 8일부터 릴리스 주기를 4주에서 2주로 단축 — IAMF 3D 공간 음향 네이티브 지원, XML 파서 Rust 이전으로 메모리 손상 버그 제거, Chrome 154는 9월 22일 예정
IT·AI 심층 스크랩 — 2026년 9월 8일
Anthropic이 코딩·지식노동용 최신 모델 Claude Fable 5.1·Mythos 5.1을 공개하며 캐시 읽기 요금을 75% 낮췄습니다. Bun 1.4가 Zig에서 Rust로 전면 재작성되며 메모리 최대 48%·시작 시간 최대 2.5배 개선을 보고했고, W3C는 WebGPU와 WGSL을 나란히 Candidate Recommendation Draft 단계로 승격했습니다.
- Anthropic, Claude Fable 5.1·Mythos 5.1 출시 — Terminal-Bench-Science 52.6%(Fable 5 24.7%·Opus 5 29.0% 대비 상승), 캐시 읽기 요금 75% 인하, 사이버보안 오탐 60% 감소
- Bun 1.4, Zig에서 Rust로 전면 재작성 — 메모리 사용량 최대 48% 감소, Windows 시작 시간 2.5배·Linux 2배 단축, Bun.WebView·Bun.Image 등 헤드리스 브라우저·이미지 처리 내장
- W3C, WebGPU를 9월 1일·WGSL을 8월 31일 나란히 Candidate Recommendation Draft로 승격 — Chrome·Firefox·Safari 전 브라우저 지원 기반 표준화 마무리 단계 진입
IT·AI 심층 스크랩 — 2026년 9월 7일
Anthropic이 Claude Fable 5.1·Mythos 5.1을 공개하며 forced tool_choice 폐지 등 3가지 하위호환 이슈를 함께 고지했고, Google은 사흘 전 Gemini 3.8 Flash를 출시해 3.7 대비 벤치마크를 끌어올렸습니다. TypeScript 진영은 7.0의 Programmatic API 공백으로 Angular·Vue·ESLint 업그레이드가 막힌 가운데, 이를 메울 7.1의 정확한 출시 일정이 공개됐습니다.
- Claude Fable 5.1·Mythos 5.1 공개 — 캐시 읽기 75% 인하, forced tool_choice(any/tool) 폐지·사고 블록 하위호환 불가 등 마이그레이션 필수 항목 3가지
- Google Gemini 3.8 Flash 출시(9월 2일) — Intelligence Index 56→59점, Claude Opus 5 대비 약 1/6 가격에 근접 성능, 보안 특화 Cyber 변형 동시 공개
- TypeScript 7.1 일정 확정 — 베타 10월 6일·정식 11월 24일, Angular·Vue·ESLint 를 막고 있는 Programmatic Compiler API 공백을 메움
IT·AI 심층 스크랩 — 2026년 9월 4일
OpenAI가 자체 Preparedness Framework 사이버보안 항목에서 처음으로 '치명적(Critical)' 등급을 받은 모델 Astra를 공개했습니다. Microsoft는 TypeScript 네이티브 포트 완료에 따라 staging 저장소 typescript-go를 아카이브하고 개발을 본 저장소로 통합했으며, Google은 9월 8일 Chrome 153부터 릴리스 주기를 4주에서 2주로 단축합니다.
- OpenAI Astra 공개 — Preparedness Framework 사이버보안 '치명적' 등급 첫 사례, ExploitBench 100%·V8 엔진 제로데이 2건 자체 발견, Daybreak Blue 로 방어팀에 단계적 공개
- Microsoft, TypeScript 네이티브(Go) 포트 완료 — staging 저장소 typescript-go 를 9월 1일 아카이브하고 개발을 microsoft/TypeScript 로 재통합
- Google Chrome, 9월 8일 버전 153부터 릴리스 주기를 4주 → 2주로 단축(Extended Stable 8주는 유지) — 데스크톱·Android·iOS 전체 적용
IT·AI 심층 스크랩 — 2026년 9월 3일
Google이 3주 만에 네 번째 Flash 모델인 Gemini 3.8 Flash와 보안 특화 변형 Flash Cyber를 공개했습니다. Anthropic은 파일의 C2PA 출처 인증을 확인하는 무료 도구 Claude Content Checker를 내놨고, Salesforce와는 '클로드포스' 파트너십을 통해 Claude를 CRM 추론 엔진으로 내재화하는 작업을 9월 오픈 베타로 넘깁니다.
- Google Gemini 3.8 Flash·Flash Cyber 공개 — 3.7 Flash 대비 3주 만의 갱신, Intelligence Index 59점·$0.75/$3.75(100만 토큰) 유지
- Anthropic, Claude 생성 파일의 C2PA 출처 인증을 읽어주는 무료 웹 도구 Claude Content Checker(claude.com/check-content) 출시
- Salesforce·Anthropic '클로드포스' 파트너십 공식화 — Claude 가 Atlas Reasoning Engine 추론 모델로 편입, 오픈 베타 9월 예정
IT·AI 심층 스크랩 — 2026년 9월 2일
Alibaba의 Qwen3.8-Flash-Next가 SWE-bench Pro 등에서 Claude Opus 4.6을 앞서며 오픈 웨이트 진영의 격차를 좁혔고, Z.ai는 GLM-5 최초의 네이티브 멀티모달 모델 GLM-5.3-Flash를 MIT 라이선스로 공개했습니다. Anthropic은 9월 1일로 예정됐던 Sonnet 5 가격 인상을 철회하고 $2/$10 요금을 영구화했습니다.
- Alibaba Qwen3.8-Flash-Next 공개 — 활성 6B로 SWE-bench Pro 62.5(Opus 4.6 53.4) 등 일부 벤치마크에서 앞섬, MIT 라이선스
- Z.ai GLM-5.3-Flash 공개 — GLM-5 최초 네이티브 멀티모달, 320B/18B MoE, 1M 컨텍스트, MIT 라이선스
- Anthropic, 9월 1일 예정이던 Sonnet 5 가격 인상($3/$15) 철회 — $2/$10 introductory 가격을 영구 표준가로 확정
IT·AI 심층 스크랩 — 2026년 9월 1일
OpenAI가 SpaceX 인수 이후 Cursor에 대한 모델 공급을 11월 12일부로 끊겠다고 통보했습니다. TypeScript 7.0이 정식 GA로 확정되며 풀빌드가 11.9배 빨라졌고, Hugging Face는 Kernels 허브를 신뢰 게시자 모델로 개편했습니다.
- OpenAI, SpaceX의 Cursor(Anysphere) 인수를 이유로 모델 공급 중단 예고 — 11월 12일부 차단, Anthropic이 반사이익
- TypeScript 7.0 정식 GA — VS Code 풀빌드 125.7초→10.6초(11.9배), Go 네이티브 컴파일러 적용
- Hugging Face Kernels 허브 개편 — 신뢰 게시자(trusted publisher) 모델 + Nix 기반 재현 빌드 도입
IT·AI 심층 스크랩 — 2026년 8월 31일
Vite 8이 Rolldown으로 번들러를 일원화했습니다. 8월 AI 모델 출시가 주 단위로 쏟아졌습니다.
- Vite 8 — Rolldown(Rust) 단일 번들러로 전환, esbuild/Rollup 이원 구조 해소
- 빌드 도구 탈JS 흐름: Vite→Rust, TypeScript→Go, React Compiler→Rust
- 8월 한 달간 주요 모델 출시·가격 변경 6건 — Claude Sonnet 5 정식 가격 확정 포함